Menos de diez días después de robar BRL 5 millones en ETH, el famoso hacker conocido como Monkey Drainer atacó nuevamente. Esta vez causó estragos una vez más después de robar 27 NFT por valor de US $ 800,000, alrededor de R $ 4 millones en valores actuales. Según el investigador experto en blockchain ZackXBT, el hacker robó siete CryptoPunks y 20 NFT de la colección Otherside. Este último está vinculado al metaverso del moderno Bored Ape Yatch Club (BAYC). Tras la alerta de ZachXBT, la firma de seguridad PechShield también confirmó el ataque. Según un tuit publicado por la empresa, el ataque provino de una billetera marcada como propiedad de Monkey Drainer.
entender el ataque
PeckShield informó cómo el hacker logró robar los fondos. Según sus datos, los 20 NFT robados tienen un valor de 520 ETH. De este total, el hacker logró obtener 320 ETH, o alrededor de BRL 2,6 millones. Luego, Monkey Draer movió esa cantidad a dos direcciones diferentes. El hacker envió 120 ETH a una dirección bajo su control, luego envió otros 200 ETH a Tornado Cash. Por lo tanto, el hacker debe haber cambiado el origen de los fondos y trató de desvincular el ETH del ataque. Pero según Etherscan, la billetera vinculada al pirata informático tiene solo $ 0.19 en ETH. Es decir, el atacante ya debe haber retirado todos los fondos y no solo 320 ETH.
Segundo ataque en menos de 10 días
ZachXBT también fue el investigador que reveló la participación de Monkey Drainer en el ataque a las billeteras de los usuarios AJT y Gabriel Leydon. El hacker es conocido por su participación en casos de robo de criptomonedas y NFT. “Antes de eso, también tuvo otros ataques importantes”, dijo el detective. El notorio estafador malversó 700 ETH por valor de más de BRL 5 millones en ese momento. Este ataque tuvo lugar hace menos de una semana e involucró el uso de sitios de phishing maliciosos. Según lo informado por CriptoPasion, una de las víctimas perdió un BAYC, un NFT de la colección CloneX, así como 36 mil USDC y otros 12 NFT. En total, esta pérdida fue de R$ 750 mil. La otra víctima tenía más de R$ 30 millones en criptomonedas, pero terminó perdiendo solo R$ 1 millón porque rechazó las otras solicitudes de transacción. Monkey Drainer es bien conocido por utilizar técnicas de piratería basadas en phishing para robar fondos de las víctimas mediante la creación de sitios web fraudulentos de criptomonedas y NFT. Los usuarios sin pretensiones que ingresan datos confidenciales sobre sus billeteras digitales y firman transacciones permiten que Monkey Drainer acceda a sus fondos. Según la última investigación de Chainalysis, el mes de octubre registró más de BRL 3 mil millones en pérdidas por delitos relacionados con criptomonedas solo en octubre. En noviembre hubo cuatro ataques en los primeros cuatro días del mes.
